内部控制制度 - 公司制定内部控制制度提高经营管理水平和防范风险[5] - 内部控制遵循全面性等五项原则[5][6] 责任主体 - 董事会对公司内控制度负责并定期检查评估[8] - 审计委员会监督内控体系及审核财务信息[8] 控制要素 - 内部控制要素包括内部环境等五项[11] 治理结构与文化 - 公司建立规范法人治理结构和议事规则[13] - 公司加强企业文化建设[16] 控制活动 - 控制活动涵盖销售、采购等营运环节[19] - 加强对关联交易、担保等活动控制[20] 信息与沟通 - 建立信息与沟通制度明确信息程序[23] - 信息管理分内部和外部政策[23] 内部审计 - 设内部审计部门检查缺陷并提建议[24] - 制定《内部审计制度》明确审计范围[25] 评价报告 - 审计部门形成内部审计报告报审计委员会[26] - 董事会或审计委员会出具年度内控评价报告[27] 审议与决议 - 董事会审议年度报告时对内控自评报告决议[28] 缺陷处理 - 被指出重大缺陷董事会和审计委员会专项说明[29] 绩效考核 - 内控执行情况作为绩效考核指标[30]